Freecodecamp: अमान्य गीथब प्रामाणिक स्कोप

को निर्मित 24 नव॰ 2016 · 6टिप्पणियाँ · स्रोत: freeCodeCamp/freeCodeCamp

गीथब ऑर्टल url https://github.com/login?client_id=2b2a9dcc53df88ddf452&return_to=/login/oauth/authorize?client_id=2b2a9dcc53df88ddf452&redirect_uri=http://www.freecodecamp.com/auth/github/callback&response_type=code& scope=email

यहाँ, https://developer.github.com/v3/oauth/#scopes के अनुसार scope=email पैरामीटर एक वैध गुंजाइश नहीं है

यदि यह किसी उपयोगकर्ता के केवल सार्वजनिक डेटा को पुनः प्राप्त करने के लिए है, तो scope की आवश्यकता नहीं है।
या यदि यह सार्वजनिक डेटा और निजी ईमेल आईडी दोनों को प्राप्त करने के लिए है, तो scope को user:email सेट किया जाना चाहिए।

वर्तमान में, अमान्य scope का उपयोग करके, केवल सार्वजनिक डेटा पुनर्प्राप्त किया जाता है, लेकिन निजी ईमेल आईडी ( यदि यह जानबूझकर नहीं किया गया था )।
https://github.com/FreeCodeCamp/FreeCodeCamp/blob/staging/server/passport-providers.js#L147
https://github.com/FreeCodeCamp/FreeCodeCamp/blob/staging/server/passport-providers.js#L161

इसे https://github.com/FreeCodeCamp/FreeCodeCamp/commit/2256f3ef6e2cfec7dd82b975ca5795957979dd201 पर जोड़ा गया

help wanted

स्रोत

abhisekp

सबसे उपयोगी टिप्पणी

मुझे यकीन है कि वह आपका मतलब है @abhisekp ! : Sweat_smile:

raisedadead 30 नव॰ 2016

👍2 😄1

सभी 6 टिप्पणियाँ

यह देखते हुए कि हम जल्द ही GitHub से ईमेल-आईडी प्राप्त नहीं करने की योजना बना रहे हैं, और बस एक प्रोफ़ाइल लिंक अप और सिंक है, तो क्या हमें इसे सार्वजनिक डेटा दायरे में सीमित करना चाहिए?

हां, यह कहा कि अमान्य दायरे को सुधारने की जरूरत है, फिर भी।

/ सीसी @QuincyLarson, @BerkeleyTrue

raisedadead 24 नव॰ 2016

@raisedadead मैं सहमत हूं। हम इस दायरे को हटा सकते हैं, क्योंकि हमें अब GitHub के माध्यम से ईमेल पते की आवश्यकता नहीं होगी।

@BerkeleyTrue अगर हम इस दायरे को अपडेट करते हैं, तो क्या हमारे डेटाबेस में शिविरार्थियों के लिए ईमेल पते खोने का कोई जोखिम है?

QuincyLarson 24 नव॰ 2016

@QuincyLarson कोई लूपबैक स्वचालित रूप से ईमेल नहीं हटाएगा। हमारे पास पहले से मौजूद ईमेल को हटाया नहीं जाएगा।

इस दायरे को सुरक्षित रूप से हटाया जा सकता है।

BerkeleyTrue 29 नव॰ 2016

@BerkeleyTrue ठीक है - बढ़िया। इसकी पुष्टि करने के लिए धन्यवाद। @abhisekp जब से आपने इस मुद्दे की खोज की है, क्या आप पुल अनुरोध बनाने में योगदानकर्ता बनना चाहेंगे?

QuincyLarson 30 नव॰ 2016

😕1 😄1

मुझे यकीन है कि वह आपका मतलब है @abhisekp ! : Sweat_smile:

raisedadead 30 नव॰ 2016

👍2 😄1

@raisedadead हाँ, मुझे सुधारने के लिए धन्यवाद। मेरा मतलब था @abhisekp। मैं इस मुद्दे के शीर्ष तक सभी तरह से स्क्रॉल करने में विफल रहा

QuincyLarson 30 नव॰ 2016

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स